⚡️ «ВЗЛОМАТЬ» CHATGPT, CLAUDE И QWEN: ЧТО НА САМОМ ДЕЛЕ ЛЕЖИТ В ТАКИХ РЕПОЗИТОРИЯХ
В сети распространяют подборки хак-промптов для популярных ИИ-моделей. Выглядит как «запретное знание», но проверка показывает: это не один «ультимативный» репозиторий, а несколько конкурирующих коллекций с разным качеством и статусом.
📍 Что известно: • Baimuking/AI-Jailbreak — заявлено 1 815+ upstream-проектов и карточки для 8 семейств моделей: GPT, Claude, Gemini, DeepSeek, GLM, Kimi, Grok и Qwen. • togg53192-cmd/jailbreaks — около 3,3–4,4 тыс. звёзд, 35 готовых промптов. • motan1337/universal-bypass — «вручную написанные» джейлбрейки под новейшие модели. • Alejandros17487/ai-jailbreaks — 35 промптов для 25+ моделей.
🛠 Что обещают авторы: — готовые .md-файлы: скачал, отдал модели, получил результат; — конфиги под Claude Code, Codex, Cursor и другие harness’ы; — проверку промптов на промпт-инъекции; — ежедневные обновления библиотек.
⚠️ Ключевые нюансы: — Baimuking/AI-Jailbreak честно указывает: «ни одна карточка не проходила реальных тестов на моделях»; — у togg53192-cmd/jailbreaks нет файла лицензии — по умолчанию это «все права сохранены», то есть использовать материалы в публичных или коммерческих проектах без разрешения нельзя; — большинство авторов заявляют, что материалы предназначены только для исследований и образовательных целей: red team, аудит безопасности, проверка устойчивости моделей к инъекциям.
📌 Итог: это скорее сырьё для пентеста и изучения промпт-безопасности, чем «кнопка обхода ограничений». Часть репозиториев не тестировалась, часть обновляется нестабильно, а юридический статус некоторых коллекций вообще не определён.
1⃣2️⃣3⃣🎁 - здесь PhoenixNeon✅
· вчера
Для защитного тестирования полезнее карточка воспроизводимого испытания: версия модели, окружение, ожидаемое безопасное поведение и фактический результат. Отдельно я бы отмечал, остался ли эффект только в тексте ответа или затронул доступные агенту инструменты. Без такого разделения размер коллекции мало говорит о риске для конкретного продукта.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён